https://opennet.ru/openforum/vsluhforumID3/117948.html Компания Eclypsium выявила (https://eclypsium.com/2019/07/16/vulnerable-firmware-in-the-supply-chain-of-enterprise-servers/) две уязвимости в прошивках BMC-контроллера, поставляемого в серверах Lenovo ThinkServer, позволяющие локальному пользователю подменить прошивку или выполнить произвольный код на стороне чипа BMC.<br><br><br><br><br>Дальнейший разбор показал, что данные проблемы затрагивают и прошивки BMC-контроллеров, применяемые в серверных платформах Gigabyte Enterprise Servers, которые также используются в серверах таких компаний, как Acer, AMAX, Bigtera, Ciara, Penguin Computing и sysGen. В проблемных BMC-контроллерах применялись уязвимые прошивки MergePoint EMS, разработанные сторонним поставщиком Avocent (в настоящее время является подразделением компании Vertiv). <br><br><br>Первая уязвимость вызвана отсутствием криптографической верификации загружаемых обновлений прошивки (используется только проверка контрольной суммы CRC32, вопреки рекомендации (https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.S https://opennet.ru/openforum/vsluhforumID3/117948.html#49 Mon, 22 Jul 2019 13:32:52 GMT Ждем отечественных BogoMB, BogoGB, BogoTB..<br> https://opennet.ru/openforum/vsluhforumID3/117948.html#48 Sun, 21 Jul 2019 22:57:57 GMT Ты, конечно. Мне тоже телепорт не забудь оплатить.<br> https://opennet.ru/openforum/vsluhforumID3/117948.html#47 Sun, 21 Jul 2019 19:40:35 GMT Да. я тоже думал насчёт вланов, но понял, что кроме свитча его никто не ограничит. Т.е. снифить пакеты с пометкой "это влан 2" никому не запретишь. :( Только VPN, но для этого либо прям коробку с VPN подключать прямо к порту, либо ломать прошивку BMC для всовывания туда openvpn...<br> https://opennet.ru/openforum/vsluhforumID3/117948.html#46 Sun, 21 Jul 2019 17:46:41 GMT бмс во влан. Даже есть интерфейсы в бонд объединить (и на коммутаторе LCAP), то уже доступа к к бмц не будет. Уже вопрос как его обратно вытащить наружу =)<br> https://opennet.ru/openforum/vsluhforumID3/117948.html#45 Sun, 21 Jul 2019 09:34:42 GMT &gt; Если что, то ЦА этого сайта - не фрики, катающиеся на bluetooth-самокате <br>&gt; с двумя айфонами, умными часами, беспроводными наушниками, gps и NFC. Возможно, <br>&gt; вы ошиблись сайтом.<br><br>Ну если внезапно на этом сайте основная аудитория или хотя бы немалая её часть это луддиты-неудачники, которые ненавидят новые технологии, то тем более я не ошибся сайтом: это идеальная кормовая тролль-база и годный источник жира.<br> https://opennet.ru/openforum/vsluhforumID3/117948.html#44 Sat, 20 Jul 2019 13:14:31 GMT &gt;&gt;BogoMIPS: 2601.08 <br>&gt; Маловато как-то ( На моем стареньком ноуте и то: 4988.16.<br><br>Примерно после 486 обычно "делим на два, получаем частоту", к собственно MIPS (миллионам инструкций в секунду") не имело отношения никогда, на что и намекает префикс. :)<br> https://opennet.ru/openforum/vsluhforumID3/117948.html#43 Sat, 20 Jul 2019 10:03:25 GMT Ну приехали! Прошивать кастомные прошивки через jtag или spi хотя бы ещё можно???<br> https://opennet.ru/openforum/vsluhforumID3/117948.html#42 Sat, 20 Jul 2019 10:02:04 GMT Если что, то ЦА этого сайта - не фрики, катающиеся на bluetooth-самокате с двумя айфонами, умными часами, беспроводными наушниками, gps и NFC. Возможно, вы ошиблись сайтом.<br> https://opennet.ru/openforum/vsluhforumID3/117948.html#41 Sat, 20 Jul 2019 09:54:11 GMT "даже" у HP такое бывает. Но по факту - гораздо веселее когда один порт имеет два назначения - lan и/или bmc. Особенно круто когда тебе нужно два/четыре/все сетевых порта, а на одном из них неотключаемый bmc висит.<br>